[发明专利]一种实现内外网物理隔断的方法

权利要求书

1.一种实现内外网物理隔断的方法，其特征在于：所述方法是在外网设置第一物理隔断设备，在内网设置第二物理隔断设备，通过所述第一物理隔断设备和第二物理隔断设备实现内网和外网之间的通信；

所述方法在第一物理隔断设备与第二物理隔断设备之间设有至少一条通用串行总线，通过所述通用串行总线实现第一物理隔断设备与第二物理隔断设备之间的通信。

2.根据权利要求1所述的实现内外网物理隔断的方法，其特征在于：所述第一物理隔断设备与第二物理隔断设备之间的通信包括从外网向内网传输数据的步骤和从内网向外网传输数据的步骤；

其中，所述从外网向内网传输数据的步骤包括：

(A1)从外网的数据库服务器传输来的数据通过外网交换机后在第一物理隔断设备内进行缓存；

(A2)第一物理隔断设备对接收到的数据进行处理；

(A3)通过所述通用串行总线将处理后的数据传输到第二物理隔断设备上；

(A4)第二物理隔断设备对接收到的数据进行重新整理后，将整理后的数据通过内网交换机传输到内网的数据库服务器上。

所述从内网向外网传输数据的步骤包括：

(B1)从内网的数据库服务器传输来的数据通过内网交换机后在第二物理隔断设备内进行缓存；

(B2)第二物理隔断设备对接收到的数据进行处理；

(B3)通过所述通用串行总线将处理后的数据传输到第一物理隔断设备上；

(B4)第一物理隔断设备对接收到的数据进行重新整理后，将整理后的数据通过内网交换机传输到内网的数据库服务器上。

3.根据权利要求2所述的实现内外网物理隔断的方法，其特征在于：所述步骤(A2)和步骤(B2)中的所述对接收到的数据进行处理是这样实现的：将数据进行拆分，分成数据包，并对各个数据包进行编号，然后对各个数据包内的数据进行加密。

4.根据权利要求2所述的实现内外网物理隔断的方法，其特征在于：所述步骤(A4)和步骤(B4)中的所述对接收到的数据进行重新整理是这样实现的：对接收到的数据包内的数据进行解密，然后按照编号将各个数据包进行组装，重新生成数据。

5.根据权利要求2所述的实现内外网物理隔断的方法，其特征在于：所述方法在第一物理隔断设备上设有第一数据传送模块，在第二物理隔断上设有第二数据传送模块；

所述第一数据传送模块与第二数据传送模块之间传送数据采用的底层协议是串行总线协议，采用的应用层协议是模块自定义的传输协议。

6.根据权利要求5所述的实现内外网物理隔断的方法，其特征在于：所述自定义的传输协议被分别封装在第一数据传送模块与第二数据传送模块内部的。

7.根据权利要求6所述的实现内外网物理隔断的方法，其特征在于：在第一数据传送模块和第二数据传送模块上均采用AES对数据进行加密。

8.根据权利要求7所述的实现内外网物理隔断的方法，其特征在于：所述方法在所述第一数据传送模块上设有各种数据库服务的驱动和接口，能够根据外网使用的数据库服务器的类型进行配置以对数据库服务器进行连接；用户能够根据外网应用的数据字典配置需要传送的数据内容。

9.根据权利要求1至8任一所述的实现内外网物理隔断的方法，其特征在于：所述方法采用的通用串行总线是USB2.0。

10.根据权利要求9所述的实现内外网物理隔断的方法，其特征在于：所述方法采用计算机或工控机作为所述第一物理隔断设备和第二物理隔断设备。